HIPAA 법은 일상적인 조직에 어떤 영향을 미칩니 까?

HIPAA (Health Insurance Portability and Accountability Act)와 같은 법률은 보건 의료 단체에만 적용되지 않으며 보건 의료 산업에 속하지 않는 중소기업에도 적용됩니다. 중소기업은 HIPAA 지침에 따라 안전해야하는 건강 보험 계획과 기타 건강 관련 혜택 및 직원 건강 상태에 대한 정보를 관리합니다.

의료 기록 확보

직원의 건강에 대한 정보가 포함 된 기록은 회사 외부의 액세스뿐만 아니라 회사 내부의 권한이없는 사용자로부터 보호되어야합니다. 조직 내에서 건강 관련 정책을 직접 다루는 특정 직원 만 정보에 액세스해야하며이 정보는 특수 암호로 보호되거나 보안 된 서랍 또는 파일 캐비닛에 잠겨 있어야합니다. 이러한 기록을 이전 할 때 직원은 회사 정책을 준수하여 정보가 분실되거나 다른 사람이 가로 챌 수 없도록해야합니다. 건강 관련 정보를 취급하는 직원은 정보의 공개 또는 이전을 상세하게 기록한 로그를 유지해야합니다.

직원 교육

의료 보험 정책 정보, 회사 건강 프로그램 또는 유연한 건강 지출 계좌와 같은 건강 관련 정보를 다루는 조직의 모든 직원은 HIPAA에 관한 적절한 교육을 받고 건강 관련 정보를 다루는 방법을 알아야합니다. 귀하가 다른 직원의 건강에 관한 정보를 공개하는 직원을 적절하게 교육시키지 못하면 귀하는 해당 정보의 유출 책임을 질 수 있으며 정보가 훼손된 직원이 고소 할 수 있습니다.

종업원 부재

어떤 상황에서도 직원이 동의하지 않는 한 관리자가 조직의 다른 직원에게 회사의 의료 부재에 대한 세부 정보를 공개 할 수 있습니다. 즉, 직원이 아프거나 치료를 받아야하는 경우, 카드 나 기타 자료를 전달하여 불만 인 직원에게 줄 수는 있지만 직원 부재에 대한 이유를 다른 사람에게 알릴 수는 없습니다 .

서면 정책

조직 내에서 HIPAA 법을 매일 준수해야 할뿐만 아니라 법률 준수를 위해 조직에서 채택한 정책을 문서화해야합니다. 이 문서는 건강 정보에 액세스 할 수있는 직원이 건강 정보를 공개해야하는 상황과 조직의 HIPAA 정책을 위반하는 직원의 결과에 대해 정보를 안전하게 보호하는 방법을 자세히 설명해야합니다. 모든 직원은 이러한 서면 정책의 사본, 특히 건강 정보에 액세스 할 수있는 사람을 보유해야합니다.